Политика обработки персональных данных

1. Оператор и область действия

Оператор персональных данных: Индивидуальный предприниматель Тёрочкин Алексей Сергеевич, ИНН 772626166835, ОГРНИП 326774600735625, адрес регистрации: 117535, Россия, г. Москва, 3-й Дорожный проезд, д. 1, кв. 82, email по вопросам данных: support@verdigris.ru. В этой Политике описана обработка сведений посетителей сайта Verdigris, покупателей и владельцев аккаунтов.

Оператор обрабатывает данные на основаниях, предусмотренных законом: для заключения и исполнения договора с пользователем, исполнения юридических обязанностей, на основании отдельного согласия или для иных законных целей, указанных ниже. Согласие не подменяет и не расширяет цели, для которых оно было получено.

2. Какие данные обрабатываются

В зависимости от действий пользователя сайт может обрабатывать следующие категории данных:

• данные аккаунта: адрес электронной почты и сведения, необходимые для аутентификации; пароль используется сервисом авторизации для проверки входа;
• данные для заказа и связи: имя и фамилия, телефон, email, адрес доставки и платёжный адрес;
• сведения о заказе: товары, выбранные варианты, сумма, способ и статус оплаты, способ доставки и история обращений;
• технические данные и cookie-файлы: идентификаторы сессии, корзины и языка, дата и время обращения, IP-адрес, сведения о браузере и устройстве — в объёме, необходимом для работы, защиты и диагностики сайта;
• данные, которые пользователь добровольно указывает в обращениях в поддержку.

3. Цели и основания обработки

Данные используются только в объёме, необходимом для конкретной цели:

• создание аккаунта, вход и управление профилем — для предоставления запрошенной функции и исполнения пользовательского соглашения;
• приём, оплата, сборка, доставка и возврат заказа, связь по заказу — для заключения и исполнения договора купли-продажи;
• ведение обязательного учёта, обработка претензий и исполнение законных требований — в силу обязанностей Продавца;
• обеспечение работы корзины, сессии, выбранного языка, безопасности и устранение сбоев — для работы сайта и защиты его пользователей;
• рекламные письма — только при наличии отдельного предварительного согласия на рекламу. SMS-рассылку Оператор не осуществляет. Отказ от рекламы не мешает пользоваться аккаунтом и оформлять заказы.

4. Кому могут передаваться данные

Доступ получают сотрудники и привлечённые обработчики, которым данные необходимы для соответствующей цели и которые обязаны соблюдать конфиденциальность. Сайт, база данных PostgreSQL, Redis, локальные файлы приложения и почтовое хранилище размещены на VPS FirstVDS; инфраструктуру предоставляет АО «ИОТ» (ИНН 7731399513, адрес: 121205, г. Москва, территория Сколково инновационного центра, Большой б-р, д. 42, стр. 1). В зависимости от заказа отдельные сведения также могут быть переданы платёжному провайдеру, выбранному при оплате; службе доставки или пункту выдачи, выбранным Покупателем; сервису Yandex Cloud Postbox, предоставляемому ООО «Яндекс.Облако», для отправки сервисных электронных писем. SMS-сообщения Оператор не отправляет и SMS-провайдера не использует.

При оплате через интернет-эквайринг АО «ТБанк» (ИНН 7710140679, ОГРН 1027739642281, адрес: 127287, г. Москва, ул. Хуторская 2-я, д. 38А, стр. 26) банк получает сведения, необходимые для проведения и подтверждения операции: идентификатор и сумму заказа, статус платежа, а также контактные данные, если они требуются выбранным сценарием оплаты. Реквизиты карты вводятся на защищённой стороне платёжного провайдера. Этот пункт применяется, когда эквайринг Т-Банка подключён и выбран Покупателем.

Для защиты форм регистрации, входа и восстановления пароля сайт использует Yandex SmartCaptcha. ООО «Яндекс.Облако» (ИНН 7704458262, ОГРН 1187746678580, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16, пом. 528) обрабатывает технические сведения HTTP-запросов и одноразовый токен капчи, чтобы определить, является ли запрос автоматическим. По условиям сервиса сведения из запросов могут использоваться для отладки и развития сервиса, включая обучение алгоритмов, с учётом настроек SmartCaptcha.

Для выбора пункта выдачи используется виджет Яндекс.Доставки. ООО «Яндекс» (ИНН 7736207543, ОГРН 1027700229193, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16) обрабатывает технические сведения, необходимые для загрузки виджета; сайт сохраняет выбранный идентификатор пункта, его тип, адрес и координаты для исполнения заказа. При фактическом оформлении отправления через Яндекс.Доставку Яндексу и привлечённым им перевозчикам могут передаваться необходимые для доставки сведения о получателе, заказе и отправлении, включая имя, телефон, email при необходимости, выбранный пункт выдачи и параметры посылки.

Каждый получатель получает только сведения, необходимые для его задачи. Сайт получает от платёжного провайдера статус и данные, необходимые для оформления и сопровождения заказа, и не хранит полные реквизиты банковской карты. Яндекс.Доставка и SmartCaptcha обрабатывают данные по своим условиям и документам, указанным ниже.

Оператор не продаёт персональные данные. Передача государственным органам производится только при наличии предусмотренного законом основания.

• Политика конфиденциальности АО «ТБанк»
• Условия обработки данных Yandex SmartCaptcha
• Соглашение об обработке данных Yandex Cloud
• Условия использования платформы Yandex Cloud
• Политика обработки персональных данных АО «ИОТ» (FirstVDS)
• Договор Яндекс.Доставки
• Политика конфиденциальности ООО «Яндекс»

5. Сроки, хранение и защита

Данные хранятся не дольше, чем этого требуют цель обработки, договор и обязательные сроки хранения документов. После достижения цели данные удаляются или обезличиваются, если их дальнейшее хранение не требуется по закону или для разрешения спора.

Сайт и серверная часть развернуты в Docker на VPS FirstVDS в Российской Федерации. База PostgreSQL, Redis, локальные файлы приложения и почтовое хранилище Maddy сохраняются в постоянных Docker-томах на этом сервере. PostgreSQL и Redis не публикуют порты в Интернет и доступны приложениям по внутренней сети Docker. Внешний веб-трафик защищён HTTPS с TLS 1.2 и TLS 1.3; для соединения с Yandex Cloud Postbox настроен обязательный TLS не ниже 1.2. Доступ к почтовым ящикам выполняется по IMAPS. Для защиты форм регистрации, входа и восстановления пароля проверяется Yandex SmartCaptcha; почтовый контейнер работает с файловой системой только для чтения и без избыточных системных привилегий.

Обработка персональных данных осуществляется на VPS FirstVDS в Российской Федерации. По сведениям Оператора, трансграничная передача персональных данных не осуществляется. Оператор ограничивает доступ к данным задачами приложений и использует средства защиты, перечисленные выше.

6. Права пользователя и обращение к Оператору

Пользователь вправе запросить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления в случаях, предусмотренных законом, отозвать согласие, а также обратиться с жалобой в уполномоченный орган или суд. Отзыв согласия не делает незаконной обработку, которая до отзыва осуществлялась на ином законном основании.

Направьте запрос на support@verdigris.ru. Чтобы Оператор мог найти данные и проверить полномочия заявителя, в обращении укажите email аккаунта и опишите требование; не присылайте пароль или полные реквизиты банковской карты. Оператор отвечает в сроки, установленные законом.

7. Изменения Политики

Актуальная редакция размещается на этой странице. В ней указывается дата последнего обновления. Изменения не отменяют обязанность отдельно получать согласие там, где оно требуется.